KinoKong में 2021 का डेटा उल्लंघन

बाहरी रिकॉर्ड में 25 मार्च 2021 की तारीख और पाँच संरचित फ़ील्ड दिए गए हैं। 2024 में प्रकाशित स्वतंत्र तकनीकी रिपोर्ट से पता चलता है कि kinokong.org हजारों फ़ोल्डर और लगभग 2600 करोड़ रिकॉर्ड वाले एक बड़े संकलन में शामिल था। यह रिपोर्ट डेटासेट के बाद में फिर से वितरित किए जाने का समर्थन करती है; लेकिन अकेले इससे यह स्थापित नहीं होता कि KinoKong तक पहली बार पहुँच कैसे हासिल की गई थी, मूल फ़ाइल का पूरा दायरा क्या था, या हर पंक्ति का स्रोत क्या था।

घटना के समय का एक वेब अभिलेख डोमेन की पहचान रूसी भाषा की फ़िल्म और ऑनलाइन स्ट्रीमिंग सेवा के रूप में सत्यापित करता है, लेकिन वह घटना की सूचना नहीं है। संचालक की कोई सार्वजनिक घोषणा या नियामक के पास दाखिल किया गया कोई दस्तावेज़ नहीं मिला। इसलिए शुरुआती पहुँच का तरीका, इसे अंजाम देने वाला पक्ष, पहुँच की अवधि और हर पंक्ति में पासवर्ड हैश की मौजूदगी को प्रकट किए गए तथ्यों के रूप में नहीं माना गया है।

पूरे हो चुके प्रोडक्शन कार्य में DLE उपयोगकर्ता तालिका के केवल स्पष्ट रूप से निर्दिष्ट ईमेल कॉलम से तैयार की गई 8,22,496 वैध पंक्तियों को प्रोसेस किया गया और लाइव इंडेक्स में 8,22,060 अद्वितीय ईमेल संबद्धताएँ स्थापित की गईं। उपयोगकर्ता नाम, नाम, IP और पासवर्ड के कॉलम स्थानीय आयात से बाहर रखे गए थे, इसलिए स्थानीय डेटा में किसी मेल खाते ईमेल के साथ इन फ़ील्ड की मौजूदगी का दावा नहीं किया जाता। स्थानीय अद्वितीय संबद्धताओं की गिनती बाहरी आँकड़े से 4,252 अधिक है। डेटासेट के संस्करण, सामान्यीकरण और डुप्लिकेट हटाने से जुड़े विवरणों का आपस में मिलान नहीं किया गया है, इसलिए इस अंतर को किसी कारण से नहीं जोड़ा गया है।

kinokong.org फिलहाल kinokong.li पर रीडायरेक्ट करता है, जो रूसी भाषा की उसी फ़िल्म और स्ट्रीमिंग सेवा की पहचान के साथ अब भी चालू है। इस रीडायरेक्ट से घटना के तकनीकी विवरणों की पुष्टि नहीं होती। ईमेल का मिलान होना यह स्थापित नहीं करता कि किसी व्यक्ति ने किसी खास फ़िल्म या कार्यक्रम को देखा था, उसके पास सशुल्क सदस्यता थी, या डेटासेट के अन्य प्रोफ़ाइल फ़ील्ड भी उससे जुड़े थे। यदि कोई पुराना पासवर्ड दूसरे खातों में भी इस्तेमाल किया गया था, तो उन खातों में पुराने पासवर्ड को बदलकर हर खाते के लिए एक अलग पासवर्ड रखना चाहिए; स्ट्रीमिंग सदस्यता या खाते के नवीनीकरण से जुड़े अप्रत्याशित संदेशों की पुष्टि के लिए मौजूदा डोमेन पर स्वतंत्र रूप से जाकर जाँच करनी चाहिए।